Администрирование

Специальные разрешения

Обычно стандартных разрешений NTFS хватает, чтобы обеспечить безопасность данных. Однако бывает, что их недо- статочно. Тогда применяются специальные разрешения NTFS. Их, как и стандартные, можно предоставить либо аннулировать. Специальные разрешения позволяют более тонко контролиро- вать доступ к ресурсам.
Существует 13 специальных разрешений, комбинациями которых являются стандартные разрешения Read & Execute,
Modify (Изменить) и Full Control. Например, стандартное раз- решение Read включает в себя разрешения Read data (Чтение данных), Read attributes (Чтение атрибутов) и Read extended attributes (Чтение дополнительных атрибутов).

Изменение разрешений

Назначать разрешения вправе владельцы ресурсов и дру- гие пользователи с разрешением Full Control. Кроме того, мож- но сделать так, чтобы администраторы сети, не обладая Full Control, могли назначать разрешения.
Для этого необходимо предоставить группе администрато- ров сети специальные разрешения Change Permissions (Смена разрешений) — тогда они смогут назначать разрешения, но не смогут удалять файлы и папки или записывать в них данные.
Если член группы Administrators становится владельцем файла или папки, то владельцем считается вся группа, и любой ее член может получить доступ или изменить разрешения.

Смена владения

Кроме разрешений, можно сменить владельцев файлов и папок. Это достигается следующими способами:

• 
  текущий владелец ресурса может предоставить другим пользователям стандартное разрешение Full Control или специ- альное — Take Ownership (Смена владельца), позволив им за- владеть ресурсом;
  
• 
  администраторы могут стать владельцами любых фай- лов и папок, находящихся под их контролем;
  
• 
  первоначально действие специальных разрешений, назначаемых для тома или папки, распространяется только на уровень, указанный в списке Apply Onto (Применять), который подробно обсуждается далее.